CVE-2011-0248 in QuickTime

Riassunto

di VulDB • 16/06/2026

Un overflow del buffer basato sullo stack nel controllo ActiveX di QuickTime in Apple QuickTime precedente alla versione 7.7 su Windows, quando viene utilizzato Internet Explorer, consente agli attaccanti remoti di eseguire codice arbitrario o di causare un'interruzione del servizio (crash dell'applicazione) tramite un file QTL manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/12/2010
• Divulgazione: 03/08/2011
• Moderazione: accettato
• Voce: VDB-58185
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03020
• KEV: no
• Attività: molto basso
• Settore: Hospital, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0248
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0248/